PHPGurukul Online Shopping Portal Project Parameter order-details.php sql इंजेक्शन

PHPGurukul Online Shopping Portal Project 2.1 में एक SQL इंजेक्शन भेद्यता (vulnerability) खोजी गई है। इसे CVE-2026-5606 के रूप में पहचाना गया है, और यह /order-details.php फ़ाइल में एक अज्ञात फ़ंक्शन को प्रभावित करता है, विशेष रूप से Parameter Handler घटक में। एक हमलावर 'orderid' तर्क को हेरफेर करके इस भेद्यता का फायदा उठा सकता है, जिससे अनधिकृत डेटाबेस एक्सेस, डेटा संशोधन या यहां तक कि सर्वर पर मनमाना कोड निष्पादन हो सकता है। चूंकि शोषण को दूरस्थ रूप से किया जा सकता है, इसलिए जोखिम अधिक है और सिस्टम तक भौतिक पहुंच की आवश्यकता नहीं है। CVSS के अनुसार, गंभीरता को 6.3 के रूप में रेट किया गया है, जो मध्यम से उच्च जोखिम दर्शाता है। कोई उपलब्ध फिक्स (fix) नहीं होने से स्थिति और खराब हो गई है, जिसके लिए तत्काल मूल्यांकन और शमन की आवश्यकता है।

Organizations and individuals using the PHPGurukul Online Shopping Portal Project version 2.1, particularly those hosting their own instances or using shared hosting environments, are at risk. Sites with weak input validation or inadequate security configurations are especially vulnerable.

• php / web:

grep -r 'orderid=.*;' /var/www/html/order-details.php

• generic web:

curl -I 'http://your-website.com/order-details.php?orderid='; # Check for SQL errors in response headers

1. 2026-04-06Disclosure

   disclosure

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-06
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-13

चूंकि डेवलपर से कोई आधिकारिक फिक्स (fix) प्रदान नहीं किया गया है, इसलिए CVE-2026-5606 को कम करने के लिए सक्रिय उपाय करने की आवश्यकता है। यदि उपलब्ध हो तो Online Shopping Portal Project के अधिक सुरक्षित संस्करण में अपग्रेड करने की हम दृढ़ता से अनुशंसा करते हैं। यदि कोई अपडेट उपलब्ध नहीं है, तो सभी उपयोगकर्ता इनपुट, विशेष रूप से 'orderid' तर्क के लिए सख्त इनपुट सत्यापन और सैनिटाइजेशन को लागू करना महत्वपूर्ण है। SQL इंजेक्शन को रोकने के लिए तैयार किए गए स्टेटमेंट या संग्रहीत प्रक्रियाओं का उपयोग करना एक बुनियादी अभ्यास है। इसके अतिरिक्त, एप्लिकेशन उपयोगकर्ता के लिए डेटाबेस एक्सेस अनुमतियों को न्यूनतम आवश्यक तक सीमित करने से शोषण की स्थिति में संभावित नुकसान को कम किया जा सकता है। 'orderid' तर्क के हेरफेर से संबंधित सर्वर लॉग में संदिग्ध गतिविधि की सक्रिय रूप से निगरानी करना भी एक महत्वपूर्ण निवारक उपाय है।